"El juego acaba de comenzar" en IA generativa avanzada

La firma estadounidense Trellix se creó el año pasado luego de la fusión del negocio empresarial de McAfee con la división de productos de FireEye, lo que la convirtió en una compañía con 40.000 clientes y más de US$2.000 millones en ingresos combinados.

En América Latina, el grupo cuenta ahora con unos 5.000 clientes, de los cuales 1.500 están en Brasil y otros 1.500 en México. También está presente en el Caribe y Centroamérica.

Los desafíos que enfrenta la empresa para proteger a sus clientes no son necesariamente nuevos en el mercado, ya que figuran la sofisticación avanzada de los delincuentes, ransomware más audaces y nuevas "puertas" a brechas externas con virtualización. Y los retos están destinados a aumentar de manera exponencial con la masificación de la automatización y especialmente el auge de tecnologías como la inteligencia artificial (AI) generativa avanzada.

En esta entrevista, el vicepresidente de Trellix para EE.UU. y América Latina, Ryan Goss, se refiere a la visión de la empresa para “un mundo feliz” del siglo XXI.

BNamericas: ¿Qué factores impulsan a Trellix en Latinoamérica un año después?

Goss: Nos gusta decir que somos una startup, pero una startup con más de 40.000 clientes en todo el mundo. Y tenemos bastante presencia en América Latina. Ahora contamos con más de 1.500 clientes en Brasil y otros 1.500 en México, a lo que se suma nuestra presencia en toda la región, como el Caribe y Centroamérica. Tenemos unos 5.000 clientes en América Latina.

Ahora, con una estructura formal, gerentes locales en los países y una operación dedicada bajo la nueva marca, esperamos aprovechar las muchas oportunidades que ofrece el panorama de la seguridad de redes y sistemas. Hay mucho por hacer.

BNamericas: ¿Qué mercados tienen especial énfasis?

Goss: Estamos invirtiendo y vamos a invertir mucho en Brasil. Es un enorme mercado para nosotros, y también lo es en términos de niveles de sofisticación, ante todo en torno a la ciberseguridad.

Tenemos algunos de los clientes más sofisticados de la región y por lejos destaca Brasil en áreas como gobierno, finanzas, telecomunicaciones y manufactura. Por lo tanto, continuaremos invirtiendo grandes sumas en el país para apoyar a nuestra clientela, así como a nuestros más de 300 canales asociados en la nación.

México es otro mercado muy importante para nosotros.

Tenemos tres regiones principales en América Latina: Brasil, México y lo que llamamos multipaís. Esta última región es además enorme para nosotros. Contamos con un gran equipo en diferentes países para apoyar a nuestros socios y nuestra base instalada. Y en términos de empleados, nuestra oficina más grande de la región está en Bogotá.

BNamericas: Mencionó algunas verticales tradicionales para el segmento de seguridad. ¿En qué otros sectores se están fijando región en estos días o cuáles son las amenazas?

Goss: Las otras verticales serían las de petróleo y gas, comercio minorista y atención médica. Asimismo, ofrecen grandes oportunidades y plantean grandes riesgos de seguridad. 

Desglosamos nuestro lanzamiento al mercado mundial en tres segmentos. Uno es el de las empresas más grandes del mundo. A ellas se suman las compañías medianas o del mercado medio y luego tenemos el espacio comercial, la base de la pirámide. 

Como puede imaginar, tratamos con diferentes niveles de sofisticación, necesidades y complejidad en cada una de estas capas. Las pequeñas también requieren seguridad, pero no necesariamente tienen el conocimiento o la mano de obra. Y esto es algo que queremos asegurar que tengan.

Puede comprar lo mejor de lo mejor en términos de tecnologías, pero aún tendrá un problema de personal porque es un desafío implementar, descifrar y administrar de manera efectiva en el día a día y dar sentido a todo lo que estas soluciones brindan a los clientes. Nuestra idear es facilitarlo.

BNamericas: La región ha experimentado un aumento de los ataques, en eventos de ransomware contra los sistemas de la industria. Las vulnerabilidades se han incrementado en los últimos años debido a la pandemia y la masificación de la automatización, la industria 4.0. Y ahora parece que estamos abriendo nuevas “puertas” con la IA generativa avanzada y otras tecnologías emergentes. ¿Cómo ve eso?

Goss: Esta es en particul una gran área de inversión para Trellix. En nuestro centro de investigación avanzada (ARC), no solo continuamos desarrollando I+D, sino que estamos trabajando en la inteligencia de las amenazas. Esto significa obtener información sobre lo que sucede en la internet oscura y descubrir una técnica, un ataque de ransomware o un nuevo punto de entrada.

Compartimos eso en tiempo real, no solo con nuestra comunidad sino que con los gobiernos e incluso con nuestros competidores. Los adversarios tienen la ventaja porque comparten todo. Trellix ha sido uno de los líderes en compartir información con nuestros clientes y nuestra comunidad en general. Tenemos más de 600 integraciones en nuestra plataforma XDR, incluidos todos nuestros competidores.

Desde el punto de vista de la ingeniería, la ciencia de datos con IA y aprendizaje automático constituye una gran ventaja para nosotros. La telemetría que tenemos para nuestros 40.000 clientes no tiene precedentes y crea un enorme lago de datos para nosotros. Tenemos más de 1.000 millones de “sensores” en todo el mundo, que pueden ser un punto final, un dispositivo de red o un correo electrónico.

BNamericas: ¿Y qué podemos esperar en términos de demandas de seguridad con las nuevas tecnologías? Ya ha habido informes de incidentes que involucran a grandes empresas que utilizan ChatGPT, así como de ciberdelincuentes que lo utilizan para manipular la identidad.

Goss: Estamos apenas en el comienzo de esta carrera. El juego acaba de comenzar. Todavía está por jugarse. En ARC estamos tratando de monitorear lo que sucede en estas nuevas tecnologías generativas y de adelantarnos a quienes distorsionan sus capacidades.

Es un desafío. Hemos mapeado algunas nuevas formas de amenazas o brechas de seguridad a través de vulnerabilidades específicas creadas no específicamente por ChatGPT en sí mismo, por ejemplo, sino por cómo un empleado lo usó dentro de la red de una compañía, entre otros casos.

Es increíble lo que estas tecnologías pueden hacer, pero creo que los desafíos en la protección de datos aumentarán, y ya está sucediendo. También estamos analizando formas de aprovechar las potencialidades de ChatGPT dentro de la empresa.

BNamericas: ¿Dónde almacena Trellix todos los datos que recopila?

Goss: Somos grandes socios de AWS. Muchos de nuestros conjuntos de datos están con ellos. Tenemos una huella global y  debemos tener bajo consideración los problemas de soberanía de datos y los requisitos gubernamentales y de los clientes para que los datos sean locales. Pero también tenemos nuestros propios centros de datos privados. Así que es una mezcla de ambos.